Cara Melindungi Bisnis Anda dari Serangan Cyber

Artikel ini awalnya muncul di IndustryWeek. Entri blog tamu oleh Traci Spencer, Manajer Program Hibah untuk TechSolve, Inc., mitra regional barat daya Ohio MEP, bagian dari Jaringan Nasional MEP ^TM .

Artikel ini adalah bagian kedua dari seri lima bagian yang menguraikan praktik terbaik terkait "Keamanan Siber untuk Produsen". Rekomendasi ini mengikuti Kerangka Kerja Keamanan Siber National Institute of Standards and Technology (NIST).

Di bagian pertama dari seri lima bagian Jaringan Nasional MEP tentang “Keamanan Siber untuk Produsen”, kami membahas cara menemukan kelemahan infrastruktur yang membuka pintu bagi serangan dunia maya. Mengurangi ancaman ini membutuhkan lebih dari satu upgrade anti-virus; itu membutuhkan kewaspadaan terus-menerus. Tetapi melindungi sistem Anda tidak harus rumit. Begini cara memulainya.

Batasi Akses Karyawan ke  Data &Informasi

Membatasi akses ke data perusahaan Anda yang berharga mengurangi kemungkinan kesalahan manusia, yang merupakan ancaman keamanan informasi nomor satu. Karyawan hanya boleh memiliki akses ke sistem dan informasi spesifik yang mereka butuhkan untuk melakukan pekerjaan mereka.

Jika seorang karyawan meninggalkan perusahaan Anda, atau pindah ke lokasi perusahaan lain, segera ambil tindakan perlindungan, termasuk menghapus sandi dan akun dari semua sistem dan mengumpulkan lencana ID perusahaan dan kunci masuk.

Satu ons pencegahan akses bisa sama dengan satu pon perlindungan dalam hal membatasi dampak dari mantan karyawan yang tidak puas.

Pasang Pelindung Lonjakan &Catu Daya Tak Terputus

Catu daya tak terputus (UPS) dapat memberi Anda masa pakai baterai dan waktu yang cukup untuk menyimpan data Anda jika terjadi gangguan daya. Periksa untuk memastikan jenis dan ukuran UPS memenuhi standar dan persyaratan perusahaan Anda.

Setiap komputer dan perangkat jaringan harus dicolokkan ke UPS. Untuk peralatan elektronik dan non-jaringan yang kurang sensitif, pelindung lonjakan arus standar sudah cukup. Pastikan untuk menguji dan mengganti setiap UPS dan pelindung lonjakan arus seperti yang direkomendasikan oleh pabrikan.

Menambal Sistem Operasi &Perangkat Lunak Anda Secara Teratur

Setiap aplikasi baru dapat membuka pintu bagi serangan dunia maya jika Anda tidak secara teratur menambal dan memperbarui semua perangkat lunak di setiap perangkat yang digunakan oleh karyawan Anda.

Selalu periksa pembaruan saat membeli komputer baru atau menginstal sistem perangkat lunak baru. Ketahuilah bahwa vendor perangkat lunak tidak diharuskan untuk menyediakan pembaruan keamanan untuk produk yang tidak didukung. Misalnya, Microsoft ^® akan berhenti mendukung Windows 7 pada Januari 2020, jadi jika Anda belum meningkatkan versi, sekaranglah waktunya untuk melakukannya.

Jangan tunda mengunduh pembaruan sistem operasi. Pembaruan ini sering kali menyertakan fitur keamanan baru atau yang disempurnakan.

Memasang &Mengaktifkan Firewall Perangkat Lunak dan Perangkat Keras

Firewall dapat menggagalkan peretas jahat dan menghentikan karyawan menjelajahi situs web yang tidak pantas. Instal dan perbarui sistem firewall di setiap komputer karyawan, ponsel cerdas, dan perangkat jaringan.

Sertakan karyawan di luar lokasi, meskipun Anda menggunakan penyedia layanan cloud (CSP) atau jaringan pribadi virtual (VPN). Anda mungkin juga ingin memasang sistem deteksi/pencegahan intrusi (IDPS) untuk memberikan tingkat perlindungan yang lebih tinggi.

Amankan Semua Titik Akses &Jaringan Nirkabel

Untuk jaringan nirkabel yang aman, gunakan praktik terbaik router ini:

• Ubah sandi administratif pada perangkat baru
• Setel titik akses nirkabel agar tidak menyiarkan service set identifier (SSID)
• Setel router Anda untuk menggunakan WiFi Protected Access 2 (WPA-2), dengan Advanced Encryption Standard (AES) untuk enkripsi
• Hindari penggunaan WEP (Wired-Equivalent Privacy).

Jika Anda menyediakan akses internet nirkabel kepada pelanggan atau pengunjung Anda, pastikan itu terpisah dari jaringan bisnis Anda.

Menyiapkan Filter Web &Email

Gunakan filter email dan browser web untuk mencegah peretas dan mencegah spam menyumbat kotak masuk karyawan. Anda juga dapat mengunduh layanan “daftar hitam” untuk memblokir pengguna agar tidak menjelajahi situs web berisiko yang menimbulkan risiko malware.

Peringatkan karyawan Anda agar tidak mengunjungi situs yang sering dikaitkan dengan ancaman keamanan siber, seperti situs web pornografi atau media sosial. Ini mungkin tampak seperti no-brainer; tetapi hanya perlu satu karyawan mengunjungi situs web yang salah untuk secara tidak sengaja mengunduh malware ke sistem perusahaan Anda.

Gunakan Enkripsi untuk Informasi Bisnis Sensitif

Gunakan enkripsi disk penuh untuk melindungi semua komputer, tablet, dan ponsel cerdas Anda. Simpan salinan sandi enkripsi Anda atau kunci di lokasi aman yang terpisah dari cadangan tersimpan Anda.

Penerima email biasanya memerlukan kemampuan enkripsi yang sama untuk mendekripsi. Jangan pernah mengirim kata sandi atau kunci dalam email yang sama dengan dokumen terenkripsi. Berikan kepada mereka melalui telepon atau metode lain.

Buang Komputer &Media Lama dengan Aman

Sebelum menyumbangkan atau membuang komputer lama, Anda perlu menghapus semua informasi hard drive yang berharga. Hapus data bisnis atau pribadi yang sensitif di CD lama, flash drive, atau media lama lainnya. Kemudian hancurkan barang-barang ini atau bawa ke perusahaan yang akan menghancurkannya untuk Anda. Hancurkan informasi kertas sensitif dengan penghancur kertas atau insinerator.

Latih Karyawan Anda

Karyawan yang waspada siber adalah perlindungan terbaik Anda terhadap ancaman keamanan informasi.

Setiap karyawan harus tahu:

• Penggunaan bisnis dan pribadi apa yang diizinkan untuk email
• Cara memperlakukan informasi bisnis di kantor atau di rumah
• Apa yang harus dilakukan jika terjadi insiden keamanan siber

Latih setiap karyawan baru untuk melindungi data berharga dan minta mereka menandatangani kebijakan informasi Anda. Gunakan buletin dan/atau pelatihan berkelanjutan untuk memperkuat budaya keamanan siber Anda.

Sekarang setelah kami membahas langkah-langkah utama untuk melindungi data dan informasi Anda yang berharga, kami akan menunjukkan cara memasang mekanisme untuk mendeteksi dan mengenali serangan dunia maya di bagian tiga dari seri kami tentang “Keamanan Siber untuk Produsen” dari Jaringan Nasional MEP .

Untuk saran lebih lanjut tentang praktik terbaik keamanan siber bagi produsen, hubungi pakar keamanan siber di Pusat MEP setempat.